сервис_portsentry

Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Both sides previous revision Previous revision
Next revision
Previous revision
Next revision Both sides next revision
сервис_portsentry [2012/06/14 15:38]
val
сервис_portsentry [2020/07/22 06:21]
val
Line 1: Line 1:
 ====== Сервис Portsentry ====== ====== Сервис Portsentry ======
  
-===== Установка и настройка на блокировку с использованием route ====+!!! Отключить самописный ​веб сервер !!!
  
-==== Ubuntu ====+[[http://​www.lissyara.su/​articles/​freebsd/​security/​portsentry/​]] 
 + 
 +===== Установка ===== 
 + 
 +==== Debian/Ubuntu ====
 <​code>​ <​code>​
-gate# apt-get install portsentry+# apt install portsentry 
 +</​code>​
  
-gate# tail -f /​var/​log/​syslog+===== Использование в режиме без блокировки =====
  
-gateci -l /​etc/​portsentry/​portsentry.conf+<​code>​ 
 +cat /​etc/​portsentry/​portsentry.conf 
 +</​code><​code>​ 
 +... 
 +BLOCK_UDP="​0"​ 
 +BLOCK_TCP="​0"​ 
 +... 
 +</​code><​code>​ 
 +# tail -f /​var/​log/​syslog 
 +</​code>​ 
 + 
 +===== Настройка на блокировку с использованием libwrap ===== 
 + 
 +[[Сервис Tcpwrap#​Конфигурация в режиме "​все разрешено,​ кроме"​]] 
 + 
 +<​code>​ 
 +# :> /​etc/​hosts.deny
  
-gate# cat /​etc/​portsentry/​portsentry.conf+# cat /​etc/​portsentry/​portsentry.conf
 </​code><​code>​ </​code><​code>​
 ... ...
Line 17: Line 38:
 BLOCK_TCP="​1"​ BLOCK_TCP="​1"​
 ... ...
-</​code>​<​code>​ +KILL_HOSTS_DENY="​ALL:​ $TARGET$"​ 
-gate# /​etc/​init.d/​portsentry restart+... 
 +</​code>​
  
-gate# cat /​var/​lib/​portsentry/​portsentry.blocked.*+===== Настройка на блокировку с использованием route =====
  
-gatenetstat -rn | grep '​!H'​ +[[Сервисы Gateway и routing#Управление таблицей маршрутизации]]
-</​code>​+
  
-==== FreeBSD ==== 
 <​code>​ <​code>​
 +# cat /​etc/​portsentry/​portsentry.conf 
 +</​code><​code>​ 
 +... 
 +KILL_ROUTE=... 
 +... 
 +</​code><​code>​ 
 +/sbin/route del -host 192.168.N.M reject
 </​code>​ </​code>​
 +===== Просмотр заблокированных хостов =====
 +<​code>​
 +# cat /​var/​lib/​portsentry/​portsentry.blocked.*
 +</​code>​
 +
сервис_portsentry.txt · Last modified: 2024/05/04 13:08 by val